Elemento de ruta de búsqueda sin controlar en Evope Collector

INCIBE-CERT avisos · 24 sept, 09:44

INCIBE coordinó la divulgación de CVE-2026-7169, una vulnerabilidad alta en Evope Collector que permite a un atacante local cargar una DLL maliciosa en C:\ProgramData\Evope\ y ejecutar código con privilegios SYSTEM mediante escalada de privilegios. El componente Evope.Service.exe no verifica adecuadamente la integridad de las bibliotecas cargadas. La vulnerabilidad afecta a versiones anteriores a 1.1.7.13, donde ya existe parche disponible.